Clemion Legal

La présente Politique de confidentialité explique comment Clemion traite les informations personnelles.

Clemion est une plateforme numérique de gestion d'activité et de clients conçue pour aider les professionnels et les entreprises à organiser leurs clients, projets, documents, paiements et travaux connexes.

Clemion propose des outils tels que la gestion de clients, les projets, les devis et estimations, les contrats et signatures électroniques, les factures et reçus, les dépenses, les questionnaires, les formulaires de consentement, les fichiers et documents, Client Hub, la planification, les tâches, les rapports, les fonctionnalités assistées par IA et d'autres outils de gestion d'activité. Les fonctionnalités varient selon la formule, l'appareil, la plateforme et la région.

Si votre compte inclut du contenu provenant de fonctionnalités ou formules Clemion précédemment proposées sous d'autres désignations, la présente Politique de confidentialité s'applique également à ce contenu de compte historique tant que Clemion continue de le stocker ou de le traiter.

La présente Politique de confidentialité s'applique aux informations personnelles traitées lorsque vous utilisez Clemion via l'application Web, les applications mobiles et les services associés.

Elle s'applique également aux informations personnelles traitées via Client Hub, les parcours documentaires publics tels que les questionnaires, les formulaires de consentement et la signature de contrats, ainsi que lorsque vous nous contactez.

Clemion est exploité par :

Clemion LTD

Société immatriculée en Angleterre et Pays de Galles

Numéro d'immatriculation : 17423709

Siège social : Pollard Street East, Manchester, M40 7FS, United Kingdom

Dans la présente Politique de confidentialité, « Clemion », « nous », « notre » et « nos » désignent Clemion LTD, l'entité juridique exploitant Clemion.

« Utilisateur », « vous » et « votre » désignent la personne utilisant Clemion ou interagissant autrement avec nos services.

Les documents juridiques de Clemion sont complémentaires.

Nos Conditions générales définissent les règles d'utilisation de Clemion.

La présente Politique de confidentialité explique comment nous traitons les informations personnelles.

Notre section Protection des données et RGPD fournit des informations complémentaires pour les utilisateurs situés dans l'Espace économique européen, au Royaume-Uni et dans d'autres régions où des lois similaires s'appliquent.

Nos Conditions de traitement des données expliquent comment Clemion traite les informations personnelles pour le compte des utilisateurs Clemion lorsque ces utilisateurs ajoutent des informations relatives à leurs clients ou à d'autres tiers dans Clemion.

Notre section Cookies et technologies similaires fournit davantage de détails sur les cookies et technologies similaires utilisés sur le site Web Clemion.

En cas de contradiction entre documents, le document le plus spécifique à l'activité concernée s'appliquera normalement à cette activité.

Le droit de la protection des données distingue le responsable du traitement, qui détermine les finalités et les moyens du traitement des informations personnelles, et le sous-traitant, qui traite des informations personnelles pour le compte d'un responsable du traitement.

Lorsque vous créez et utilisez votre propre compte Clemion, Clemion agit généralement en qualité de responsable du traitement des informations personnelles nécessaires à la fourniture de votre compte et des fonctionnalités Clemion que vous utilisez.

Lorsqu'un utilisateur Clemion ajoute dans Clemion des informations concernant ses clients, prestataires, signataires ou d'autres personnes, cet utilisateur est normalement le responsable du traitement de ces informations.

Dans ces situations, Clemion agit généralement en qualité de sous-traitant et traite ces informations conformément aux instructions de l'utilisateur Clemion afin de fournir le service.

Nos Conditions de traitement des données expliquent ces dispositions de sous-traitance plus en détail.

Certains traitements peuvent impliquer les deux rôles selon la fonctionnalité, les informations concernées et les circonstances.

Les informations personnelles collectées par Clemion dépendent de la manière dont vous utilisez Clemion, de votre compte, de votre formule, de votre appareil et des fonctionnalités que vous choisissez d'utiliser.

Nous pouvons collecter des informations que vous fournissez directement, des informations générées par votre utilisation de Clemion, des informations provenant de votre appareil ou de votre navigateur, ainsi que des informations limitées provenant de tiers tels que des prestataires de paiement ou des services de connexion.

Nous n'avons pas besoin de chaque catégorie d'informations pour chaque utilisateur.

Nous visons à collecter uniquement ce qui est raisonnablement nécessaire pour la fonctionnalité concernée, la sécurité, la facturation, l'assistance ou la conformité juridique.

Lorsque vous créez un compte Clemion, nous collectons des informations telles que votre nom, votre adresse e-mail et votre mot de passe ou d'autres identifiants de connexion.

Si vous vous connectez avec Apple ou Google, nous recevons des informations de ce prestataire conformément à vos paramètres et aux politiques du prestataire. Cela peut inclure votre nom, votre adresse e-mail et un identifiant lié à votre compte tiers.

Nous pouvons également collecter des informations de profil et de paramètres de compte, telles que votre langue préférée, votre région, vos préférences de compte, vos paramètres de notification et le statut de votre abonnement.

L'authentification et la gestion des sessions sont assurées via Supabase Auth.

Supabase Auth envoie également des e-mails liés à l'authentification, tels que la confirmation d'inscription, la réinitialisation du mot de passe et les messages de modification d'adresse e-mail.

Vous êtes responsable de la confidentialité de vos identifiants de connexion et de vous assurer que tout compte tiers utilisé pour vous connecter reste sous votre contrôle.

Client Hub permet aux utilisateurs Clemion de partager des informations, documents, fichiers et autres contenus sélectionnés avec leurs clients via un lien sécurisé.

Les clients n'ont pas besoin d'un compte Clemion pour accéder à Client Hub.

Lorsqu'un client utilise Client Hub, Clemion peut traiter des informations telles que le nom du client, son adresse e-mail, les fichiers téléversés, les réponses soumises, l'activité liée aux documents partagés et les informations techniques nécessaires à la fourniture sécurisée du service.

Les utilisateurs Clemion décident de ce qu'ils partagent et des personnes qui reçoivent l'accès.

Certaines fonctionnalités Client Hub peuvent permettre à un client de téléverser des fichiers, de remplir des questionnaires, de signer des documents ou de soumettre d'autres informations.

Les utilisateurs Clemion peuvent activer de manière facultative Protect Client Hub pour un Client Hub spécifique.

Lorsque la protection est activée, un client peut devoir vérifier son accès à l'aide d'un code à usage unique envoyé à l'adresse e-mail associée à la fiche client concernée avant que le contenu Client Hub ne soit affiché.

Si le client vérifie avec succès son accès sur un navigateur et que l'utilisateur Clemion a activé la mémorisation des appareils vérifiés, Clemion peut conserver une session de navigateur de confiance spécifique à Client Hub pendant une durée maximale de 30 jours, afin que le client n'ait pas à se vérifier à chaque visite depuis ce navigateur pendant cette période.

La protection Client Hub est conçue pour ajouter une couche de sécurité facultative. Elle ne crée pas un compte Clemion complet pour le client.

Les parcours documentaires publics tels que les questionnaires, les formulaires de consentement, la révision et la signature de contrats peuvent également traiter des informations personnelles soumises par des clients ou d'autres destinataires.

L'utilisateur Clemion qui a créé ou envoyé le document est normalement responsable de déterminer quelles informations collecter et de disposer d'un fondement légal pour le faire.

Si vous utilisez Clemion pour la gestion d'activité et de clients, nous traitons les informations que vous ajoutez pour gérer vos activités professionnelles.

Cela peut inclure des fiches clients, des coordonnées, des informations de projet, des plannings, des tâches, des notes, des devis, des estimations, des factures, des reçus, des dépenses, des contrats, des questionnaires, des formulaires de consentement, l'activité d'envoi, des éléments d'image de marque, des signatures, des documents téléversés, des photographies, des vidéos et d'autres fichiers.

Cela peut également inclure des informations de profil professionnel, des coordonnées de paiement que vous choisissez d'afficher sur les documents, des informations fiscales ou d'immatriculation que vous saisissez, ainsi que des documents internes marqués comme non partagés avec les clients.

Les utilisateurs Clemion restent responsables de s'assurer qu'ils disposent d'un fondement légal pour collecter et utiliser des informations concernant leurs clients et d'autres personnes.

Si votre compte Clemion inclut du contenu provenant de fonctionnalités d'organisation des études précédemment proposées, nous pouvons continuer à traiter ces informations historiques tant qu'elles restent associées à votre compte.

Cela peut inclure des plannings, des tâches, des objectifs, des notes, des documents liés aux études, des fichiers téléversés et d'autres informations que vous avez précédemment stockées dans Clemion.

Clemion n'est ni une école, ni une université, ni un service d'enseignement.

Clemion n'exige pas que les établissements d'enseignement fournissent directement des dossiers d'étudiants à Clemion pour une utilisation ordinaire de ces fonctionnalités.

Si votre compte Clemion inclut du contenu provenant de fonctionnalités d'organisation personnelle précédemment proposées, nous pouvons continuer à traiter ces informations historiques tant qu'elles restent associées à votre compte.

Cela peut inclure des routines, des plans, des objectifs, des entrées de journal, des informations de garde-robe, des registres de finances personnelles, des médias téléversés et d'autres informations que vous avez précédemment stockées dans Clemion.

Les catégories d'informations dépendent des fonctionnalités que vous choisissez d'utiliser.

Clemion vous permet, et dans certains cas permet à vos clients ou à d'autres destinataires, de téléverser ou de créer des documents, images, vidéos et autres contenus.

Nous traitons le contenu que vous téléversez ou créez afin que Clemion puisse le stocker, l'afficher, le partager selon vos choix, générer des documents à partir de celui-ci et fournir des fonctionnalités associées telles que la recherche, la synchronisation, les aperçus et les téléchargements.

Vous ne devez pas téléverser de contenu que vous n'êtes pas légalement autorisé à partager avec Clemion ou qui contient des informations sensibles inutiles.

Les limites de stockage peuvent dépendre de votre formule et de votre compte.

Signalements de droits et d'atteinte

Lorsqu'une personne soumet une plainte relative au droit d'auteur, à la propriété intellectuelle ou à d'autres droits via la procédure de signalement de Clemion, Clemion peut traiter des informations telles que le nom du signaleur, l'adresse e-mail, l'organisation le cas échéant, la relation avec le titulaire des droits, l'URL ou la ressource Clemion signalée, une description de l'œuvre ou du droit protégé, les détails de la plainte, les informations ou preuves complémentaires, la correspondance, les informations pertinentes sur le téléverseur ou le compte, les métadonnées de la ressource et les enregistrements internes d'enquête ou d'action.

Clemion peut utiliser ces informations pour enquêter sur les signalements, protéger les droits, faire respecter ses Conditions, prévenir les abus, communiquer avec les parties concernées, se conformer aux obligations légales applicables et établir, exercer ou défendre des droits en justice.

Les bases juridiques de ce traitement sont expliquées à la section 19 de la présente Politique de confidentialité et, le cas échéant, dans la section Protection des données et RGPD de la page Clemion Legal. Clemion conserve ces informations uniquement aussi longtemps que raisonnablement nécessaire à ces fins, conformément aux principes de conservation de la présente Politique de confidentialité.

Lorsque vous utilisez Clemion, nous collectons automatiquement des informations techniques et d'utilisation limitées nécessaires au fonctionnement, à la sécurisation et à la maintenance du service.

Cela peut inclure le type d'appareil, le système d'exploitation, la version de l'application, le type de navigateur, l'adresse IP, la localisation générale dérivée de l'adresse IP, les informations de journal, les horodatages, les événements d'utilisation des fonctionnalités, les rapports d'erreur, les signaux de sécurité et les identifiants associés à votre compte ou à votre session.

Nous pouvons également collecter des informations sur la manière dont vous interagissez avec Clemion, telles que les pages consultées, les actions effectuées, le statut de l'abonnement, l'utilisation du stockage et les quotas d'utilisation de l'IA.

Nous utilisons ces informations pour fournir Clemion, prévenir les abus, résoudre les problèmes, améliorer la fiabilité et comprendre comment les fonctionnalités sont utilisées.

Nous utilisons les informations personnelles pour fournir, exploiter, maintenir, sécuriser et améliorer Clemion.

Cela inclut la création et la gestion de comptes, l'authentification des utilisateurs, la synchronisation des données entre appareils, la fourniture des fonctionnalités Clemion, la génération et le partage de documents, l'exploitation de Client Hub, l'envoi de communications de service, la fourniture d'assistance, l'application de nos Conditions, le respect de la loi et la protection de Clemion, de nos utilisateurs et d'autres personnes.

Nous pouvons utiliser les informations personnelles pour traiter les abonnements, gérer la facturation, appliquer les limites d'utilisation, détecter la fraude ou les usages abusifs, et conserver des registres d'audit le cas échéant.

Nous n'utilisons pas le contenu privé de votre compte pour entraîner des modèles d'IA publics via les propres systèmes de Clemion.

Nous ne vendons pas d'informations personnelles.

Clemion comprend des fonctionnalités alimentées par l'intelligence artificielle.

Clemion AI est conçu pour aider les utilisateurs à rédiger, organiser, reformuler, résumer et générer du contenu dans les parties prises en charge de Clemion.

Clemion AI utilise OpenAI pour générer des réponses via l'API Responses d'OpenAI.

Les requêtes Clemion AI sont traitées via une Supabase Edge Function appelée clemion-ai.

Lorsque vous utilisez Clemion AI, Clemion transmet à OpenAI les informations raisonnablement nécessaires à la tâche demandée. Selon la fonctionnalité, cela peut inclure des invites utilisateur, des noms de clients, un contexte professionnel, des extraits de documents et des paramètres de compte.

Cela signifie que des informations personnelles ou professionnelles peuvent être incluses lorsqu'elles sont pertinentes pour la tâche que vous demandez. Clemion ne prétend pas qu'aucune information personnelle n'est transmise à OpenAI.

Lorsqu'ils sont couverts par le filtre de contexte IA de Clemion, des champs sensibles tels que les adresses e-mail des clients, les numéros de téléphone, les IBAN, les objets PDF bruts, les jetons d'authentification et d'autres champs bloqués sont supprimés ou masqués avant l'envoi de la requête.

Vous ne devez soumettre que les informations raisonnablement nécessaires à la tâche demandée.

Ne soumettez pas d'informations personnelles sensibles inutiles via Clemion AI, sauf si vous avez décidé que cela est approprié dans votre situation.

Clemion ne stocke pas les invites IA complètes ni les réponses générées complètes dans sa propre base de données en tant qu'enregistrements standard à long terme.

Clemion peut conserver des métadonnées d'utilisation IA limitées nécessaires à l'application des formules, à l'idempotence, à la prévention des abus ou au fonctionnement du service. Cela peut inclure l'association utilisateur ou compte, l'espace de travail, une clé d'idempotence, la période de facturation, le type d'action, l'horodatage et des compteurs d'utilisation.

OpenAI reçoit le contenu de la requête nécessaire pour générer la réponse. L'intégration de production de Clemion définit explicitement store sur false pour les requêtes de l'API Responses, de sorte qu'OpenAI est instruit de ne pas conserver l'objet de réponse pour les requêtes sans état de Clemion.

Les paramètres de l'organisation OpenAI de Clemion ont actuellement le partage des entrées et sorties API à des fins d'amélioration des modèles désactivé.

OpenAI peut traiter des informations à l'international. Le traitement des données API par OpenAI est soumis aux conditions API applicables, aux pratiques de traitement des données et aux garanties contractuelles d'OpenAI.

Clemion n'utilise pas l'état de conversation OpenAI, la récupération de réponses stockées, l'enchaînement d'identifiants de réponse, les threads, Assistants, OpenAI Files, Vector Stores ou Batches pour Clemion AI.

Vous devez examiner attentivement le contenu généré par l'IA avant de vous y fier ou de le partager.

Si vous souscrivez un abonnement Clemion payant, nous traitons les informations nécessaires à la gestion de la facturation et des droits d'accès.

Si vous vous abonnez via le site Web Clemion, le traitement des paiements est assuré par Stripe.

Clemion reçoit de Stripe des métadonnées d'abonnement et de facturation, telles que les identifiants client, le statut de l'abonnement, la période de facturation, les informations produit ou formule et des coordonnées limitées.

Clemion ne reçoit pas nécessairement votre numéro de carte bancaire complet de la part de Stripe.

Si vous vous abonnez via l'Apple App Store ou Google Play, l'achat est traité par Apple ou Google.

Clemion reçoit des informations sur les droits d'abonnement de ces plateformes afin que votre compte Clemion reflète l'abonnement que vous avez acheté.

Clemion ne reçoit pas les coordonnées complètes de votre carte bancaire de la part d'Apple ou de Google.

Les prestataires de paiement traitent les informations personnelles conformément à leurs propres politiques de confidentialité et conditions.

Si un utilisateur Clemion ajoute des liens de paiement de services tiers à des factures ou à d'autres documents, Clemion stocke les informations du lien mais ne traite pas la transaction de paiement sous-jacente.

Nous utilisons les informations personnelles pour envoyer des communications liées au service.

Cela peut inclure des notifications de compte, des alertes de sécurité, des notifications de documents, des messages d'intégration, des conseils produit lorsque la loi le permet, des messages de facturation, des réponses d'assistance et des codes de vérification Client Hub.

Les e-mails transactionnels et produit sont généralement envoyés via Resend.

Les e-mails d'authentification tels que la confirmation d'inscription et la réinitialisation du mot de passe sont envoyés via Supabase Auth.

Vous pouvez gérer certaines préférences e-mail dans Clemion, y compris les préférences d'e-mails produit lorsqu'elles sont disponibles.

Certaines communications de service sont nécessaires à la sécurité, à la facturation ou au fonctionnement du compte et ne peuvent pas être entièrement désactivées tant que vous conservez un compte.

Si vous utilisez les applications mobiles Clemion et activez les notifications, Clemion peut traiter les jetons push de l'appareil et envoyer des notifications push via le service de notifications push Expo.

Les notifications push sont utilisées pour les rappels et les messages de service conformément à vos paramètres et aux fonctionnalités que vous utilisez.

Clemion est conçu pour vous aider à partager des informations avec d'autres personnes lorsque vous le choisissez.

Si vous partagez un lien Client Hub, envoyez un questionnaire, demandez une signature, partagez un contrat ou envoyez un document professionnel, Clemion traite et transmet les informations que vous choisissez de partager au destinataire prévu.

Vous contrôlez ce que vous partagez dans ces parcours.

Les destinataires peuvent être en mesure de consulter, télécharger, répondre ou signer le contenu selon la fonctionnalité.

Si vous incluez des informations personnelles concernant une autre personne dans le contenu que vous partagez, vous êtes responsable de vous assurer que vous êtes autorisé à partager ces informations.

L'application Web Clemion actuelle n'utilise pas de services d'analytique tiers ni de traceurs publicitaires.

Nous n'utilisons actuellement pas d'outils tels que Google Analytics, Meta Pixel ou des produits d'analytique publicitaire similaires dans l'application Web Clemion.

Nous pouvons néanmoins collecter des informations techniques limitées nécessaires au fonctionnement, à la sécurisation et à la maintenance de Clemion.

Cela inclut les journaux serveur, les événements d'authentification, les informations d'erreur, les signaux de surveillance de sécurité et les événements produit internes stockés dans nos propres systèmes.

Nous utilisons ces informations pour maintenir la sécurité de Clemion, diagnostiquer les problèmes, comprendre l'utilisation des fonctionnalités de manière agrégée et améliorer la fiabilité.

Si nous introduisons des outils d'analytique supplémentaires à l'avenir, nous mettrons à jour la présente Politique de confidentialité et, le cas échéant, fournirons les choix ou notifications appropriés.

Clemion est principalement un outil de productivité et professionnel.

Nous ne vendons pas d'informations personnelles à des fins de marketing par des tiers.

Nous pouvons envoyer par e-mail des mises à jour produit, des annonces de fonctionnalités ou des conseils d'intégration lorsque la loi et vos préférences le permettent.

Vous pouvez gérer les préférences d'e-mails produit à l'aide des contrôles de préférences e-mail fournis dans les e-mails Clemion ou les paramètres de compte, lorsqu'ils sont disponibles.

Nous n'utilisons actuellement pas de cookies publicitaires tiers dans l'application Web Clemion.

Lorsque le droit de la protection des données exige une base légale, Clemion s'appuie sur une ou plusieurs des bases suivantes, selon l'activité :

1. L'exécution d'un contrat avec vous, y compris la fourniture de Clemion, de votre abonnement et des fonctionnalités que vous demandez.
2. Les intérêts légitimes, tels que la sécurisation de Clemion, la prévention des usages abusifs, l'amélioration du service, l'assistance aux utilisateurs et la communication sur le service de manière proportionnée.
3. Le respect d'obligations légales.
4. Le consentement, lorsque requis, par exemple pour certaines communications facultatives ou lorsque vous choisissez d'activer une fonctionnalité nécessitant un consentement.

Si vous êtes un utilisateur Clemion traitant des informations clients dans Clemion, vous êtes responsable d'identifier et de documenter la base légale applicable à votre propre utilisation de ces informations.

Notre section Protection des données et RGPD explique ces concepts plus en détail pour les utilisateurs des régions concernées.

Nous partageons des informations personnelles avec des prestataires de services qui nous aident à exploiter Clemion.

Nous pouvons également partager des informations avec d'autres utilisateurs, clients ou destinataires lorsque vous choisissez d'utiliser des fonctionnalités de partage.

Nous pouvons partager des informations au sein de notre groupe d'entreprises si Clemion réorganise sa structure commerciale à l'avenir.

Nous exigeons que les prestataires de services traitent les informations personnelles de manière appropriée et uniquement pour des finalités autorisées.

Nous n'autorisons pas les prestataires de services à utiliser des informations personnelles pour leur propre marketing non lié.

Une liste des principaux prestataires de services figure plus loin dans la présente Politique de confidentialité.

Nous pouvons divulguer des informations personnelles lorsque nous estimons raisonnablement qu'une divulgation est nécessaire pour :

1. Se conformer à la loi applicable, à une réglementation, à une procédure judiciaire ou à une demande légale d'une autorité publique.
2. Faire appliquer nos Conditions ou protéger les droits, les biens ou la sécurité de Clemion, de nos utilisateurs ou d'autres personnes.
3. Détecter, prévenir ou traiter la fraude, les problèmes de sécurité ou les problèmes techniques.
4. Protéger Clemion contre les usages abusifs ou les activités illicites.

Lorsque la loi le permet, nous prendrons des mesures raisonnables pour veiller à ce que les divulgations soient limitées à ce qui est nécessaire.

Si nous prenons connaissance d'une violation de données personnelles susceptible d'exiger une notification en vertu de la loi applicable, nous prendrons les mesures appropriées, qui peuvent inclure la notification des utilisateurs concernés et des autorités compétentes.

Clemion recourt à des prestataires de services soigneusement sélectionnés pour fournir le service.

Selon les fonctionnalités que vous utilisez, ces prestataires peuvent traiter des informations personnelles pour notre compte.

Les principaux prestataires utilisés dans l'environnement de production actuel de Clemion incluent :

1. Supabase pour l'hébergement de base de données, l'authentification, le stockage de fichiers, les edge functions et l'infrastructure associée.
2. Vercel pour l'hébergement Web et la diffusion côté serveur de l'application.
3. Stripe pour les paiements d'abonnement Web.
4. Apple App Store et Google Play pour les achats d'abonnement mobile et la gestion des droits d'accès.
5. Resend pour l'envoi d'e-mails transactionnels et produit.
6. Supabase Auth pour les e-mails liés à l'authentification.
7. Le service de notifications push Expo pour les notifications push mobiles.
8. Google et Apple, via Supabase Auth, pour la connexion OAuth facultative.
9. OpenAI pour la génération de réponses Clemion AI.

Les requêtes Clemion AI sont traitées via la Supabase Edge Function clemion-ai, qui utilise OpenAI pour générer des réponses.

Le rendu PDF pour les documents pris en charge est effectué côté serveur sur Vercel à l'aide d'une infrastructure de rendu contrôlée par Clemion. Il n'est pas externalisé à un prestataire SaaS PDF distinct pour la génération ordinaire de documents.

Les prestataires de services peuvent évoluer au fil du développement de Clemion, mais nous visons à travailler avec des prestataires qui maintiennent des mesures de sécurité et des garanties contractuelles appropriées.

Clemion est utilisé à l'international.

Les informations personnelles peuvent être traitées dans des pays autres que celui où vous résidez.

Ces pays peuvent disposer de lois sur la protection des données différentes de celles en vigueur dans votre pays.

Une partie de l'infrastructure centrale de Clemion est hébergée dans l'Union européenne. La région principale du projet Supabase de Clemion est North EU (Stockholm).

Certains prestataires de services peuvent traiter des informations personnelles dans d'autres emplacements conformément à leur infrastructure et à la conception de leur service. Par exemple, la résidence de projet OpenAI pour Clemion AI est Global.

Nous ne garantissons pas que toutes les informations personnelles restent en permanence au Royaume-Uni ou dans l'Espace économique européen.

Lorsque la loi applicable l'exige, nous mettons en place des garanties appropriées pour les transferts internationaux, telles que des protections contractuelles approuvées à cette fin.

Des informations complémentaires sur le traitement international et les droits associés figurent dans notre section Protection des données et RGPD.

Nous conservons les informations personnelles uniquement aussi longtemps que raisonnablement nécessaire aux finalités décrites dans la présente Politique de confidentialité.

Les durées de conservation dépendent du type d'informations, de la manière dont vous utilisez Clemion, des exigences légales et des besoins opérationnels.

Le contenu du compte est généralement conservé tant que votre compte reste actif.

Si vous supprimez votre compte, nous supprimons le compte et le contenu associé des systèmes actifs de Clemion, sous réserve de limitations exceptionnelles.

Clemion utilise des sauvegardes quotidiennes planifiées de la base de données Supabase. La récupération point-in-time (Point in Time Recovery) n'est actuellement pas activée.

Les sauvegardes de base de données Supabase n'incluent pas les objets de l'API Storage. Les fichiers que vous supprimez de Clemion Storage ne sont donc pas restaurés simplement en restaurant une sauvegarde de base de données antérieure.

Les enregistrements de base de données supprimés des systèmes actifs peuvent rester temporairement dans des sauvegardes historiques de base de données jusqu'à ce que ces sauvegardes expirent conformément au calendrier de conservation des sauvegardes de production.

Nous pouvons conserver des informations limitées lorsque la conservation est exigée par la loi ou raisonnablement nécessaire à l'établissement, à l'exercice ou à la défense de réclamations juridiques, aux registres de facturation, à la prévention de la fraude ou à la sécurité.

Les registres de sécurité et les registres de facturation peuvent être conservés plus longtemps lorsque cela est nécessaire pour des raisons commerciales légitimes, de sécurité ou juridiques.

Nous mettons en œuvre des mesures administratives, techniques et organisationnelles conçues pour protéger les informations personnelles.

Ces mesures incluent les contrôles d'accès, le chiffrement en transit, l'authentification sécurisée, la surveillance, le hachage des valeurs de vérification sensibles et les exigences de sécurité imposées aux prestataires de services.

Aucun service en ligne ne peut garantir une sécurité absolue.

Vous jouez également un rôle important dans la sécurité en protégeant vos identifiants de compte, en utilisant des appareils sécurisés et en faisant preuve de prudence lors du partage de liens ou de documents.

Si vous pensez que votre compte ou un lien Client Hub a été consulté sans autorisation, contactez-nous et prenez rapidement toute mesure de récupération disponible.

Vous pouvez faire certains choix concernant vos informations personnelles dans Clemion.

Vous pouvez mettre à jour les informations de compte et de profil, gérer les paramètres de notification, modifier les préférences de langue ou d'apparence, et gérer les préférences d'e-mails produit lorsqu'elles sont disponibles.

Les utilisateurs Clemion peuvent choisir quelles informations clients stocker, quoi partager via Client Hub et s'ils activent la vérification par e-mail Client Hub facultative.

Vous pouvez résilier vos abonnements en utilisant la méthode disponible pour votre canal d'achat.

Certaines informations sont nécessaires pour fournir Clemion. Si vous choisissez de ne pas fournir les informations requises, certaines fonctionnalités peuvent ne pas être disponibles.

Selon votre lieu de résidence, vous pouvez disposer de droits sur vos informations personnelles.

Ces droits peuvent inclure le droit d'accéder, de rectifier, de supprimer, de limiter, de vous opposer au traitement ou de recevoir certaines informations personnelles dans un format portable, ainsi que le droit de retirer votre consentement lorsque le traitement repose sur le consentement.

Vous pouvez également avoir le droit d'introduire une réclamation auprès d'une autorité de protection des données.

Pour exercer vos droits, contactez-nous en utilisant les coordonnées indiquées dans la présente Politique de confidentialité.

Nous pouvons avoir besoin de vérifier votre identité avant de répondre.

Nous répondrons dans les délais exigés par la loi applicable.

Notre section Protection des données et RGPD explique ces droits plus en détail pour les utilisateurs des régions concernées.

Si vous êtes un client dont les informations ont été ajoutées à Clemion par un utilisateur Clemion, vous devrez peut-être contacter directement cet utilisateur Clemion. Clemion peut également répondre lorsque la loi applicable nous y oblige.

Vous pouvez supprimer définitivement votre compte Clemion à l'aide de la fonctionnalité de suppression de compte disponible dans les paramètres de votre compte.

La suppression de compte est distincte de la résiliation d'abonnement.

Une fois la suppression de compte terminée, nous supprimons le compte et le contenu associé des systèmes actifs de Clemion.

La suppression de compte supprime également le contenu Storage actif appartenant à l'utilisateur connu via le processus de nettoyage existant de Clemion.

Selon la manière dont vous utilisez Clemion, cela peut inclure les informations de profil, les informations de gestion d'activité et de clients, le contenu de compte historique provenant de fonctionnalités Clemion précédemment proposées, les informations clients, les projets, les documents, les fichiers téléversés, les plannings, les tâches et tout autre contenu de compte.

Vous devez télécharger ou exporter tout ce dont vous avez besoin avant de supprimer votre compte.

Certaines informations peuvent rester temporairement dans des sauvegardes sécurisées de base de données, chez des prestataires de services externes, ou être conservées lorsque la loi l'exige ou pour des finalités juridiques, de facturation ou de sécurité légitimes.

Si vous ne pouvez pas accéder à l'application, vous pouvez contacter l'assistance pour obtenir de l'aide concernant les demandes de suppression de compte.

Clemion est destiné aux utilisateurs âgés de 16 ans et plus.

Nous ne concevons pas sciemment le service pour les enfants de moins de 16 ans.

Si la loi applicable dans votre pays exige un âge supérieur pour que vous consentiez au traitement de vos informations personnelles, cette exigence d'âge plus élevée s'applique.

Lorsque le consentement parental ou du tuteur est requis par la loi applicable, l'autorisation nécessaire doit être obtenue.

Clemion n'est ni une école, ni une université, ni un service d'enseignement, ni un service de tutorat.

Clemion n'évalue pas les utilisateurs sur le plan académique ni ne détermine des notes.

Si vous êtes un utilisateur Clemion, vous pouvez ajouter dans Clemion des informations personnelles concernant vos clients et d'autres personnes.

Vous êtes responsable de vous assurer que vous disposez d'un fondement légal pour collecter, téléverser, stocker, utiliser et partager ces informations.

Vous devez fournir les informations de confidentialité appropriées à vos clients et aux autres personnes concernées lorsque la loi l'exige.

Lorsque Clemion traite ces informations pour vous fournir Clemion, Clemion agit généralement en qualité de sous-traitant conformément à vos instructions.

Nos Conditions de traitement des données expliquent ces dispositions.

Si une personne contacte Clemion au sujet d'informations que vous contrôlez en tant qu'utilisateur Clemion, nous pouvons l'orienter vers vous, sauf si la loi applicable nous oblige à répondre directement.

Certaines fonctionnalités Clemion vous permettent de partager des liens ou de rendre du contenu accessible à des destinataires via des pages publiques sécurisées.

Toute personne disposant d'un lien valide peut être en mesure d'accéder au contenu que vous partagez, sous réserve des paramètres de sécurité que vous appliquez.

Vous devez faire preuve de prudence lors du partage de liens et révoquer ou remplacer l'accès lorsque la fonctionnalité le permet.

Les pages publiques peuvent afficher l'image de marque professionnelle lorsque celle-ci est configurée.

Les sites Web ou services tiers accessibles depuis Clemion sont régis par leurs propres pratiques en matière de confidentialité.

Le site Web Clemion et l'application Web utilisent des cookies et technologies similaires lorsque cela est nécessaire au fonctionnement du service.

Dans l'application Web Clemion actuelle, il s'agit de cookies fonctionnels plutôt que de cookies d'analytique ou publicitaires non essentiels.

Les exemples incluent les cookies utilisés pour les sessions d'authentification, les préférences d'apparence ou de thème, les préférences de langue, l'attribution promotionnelle le cas échéant, et la reconnaissance d'appareil de confiance Client Hub lorsque Protect Client Hub est activé.

Le cookie d'appareil de confiance Client Hub est conçu pour mémoriser un navigateur vérifié avec succès pendant une durée maximale de 30 jours pour un Client Hub protégé spécifique.

Nous n'utilisons actuellement pas de cookies d'analytique non essentiels dans l'application Web Clemion.

Des informations complémentaires sont disponibles dans notre section Cookies et technologies similaires.

Clemion peut contenir des liens vers des sites Web tiers, des pages de paiement, des boutiques d'applications ou d'autres services.

Si vous suivez un lien vers un service tiers ou si vous vous connectez via Apple ou Google, la politique de confidentialité et les conditions de ce tiers s'appliquent à leur traitement de vos informations.

Clemion n'est pas responsable des pratiques en matière de confidentialité des tiers indépendants.

Si vous ajoutez des liens de paiement tiers ou des références externes à vos documents, ces tiers traitent tout paiement ou interaction conformément à leurs propres politiques.

Nous pouvons mettre à jour la présente Politique de confidentialité au fil du développement de Clemion, de l'évolution de notre activité ou des changements des exigences légales.

Lorsque nous apportons une modification importante, nous fournirons un préavis raisonnable lorsque la loi l'exige.

La Politique de confidentialité mise à jour indiquera la date de sa dernière révision.

Si vous n'acceptez pas une modification importante, vous pouvez cesser d'utiliser Clemion et, le cas échéant, supprimer votre compte.

Les modifications ne supprimeront pas les droits que la loi applicable vous confère.

Si vous êtes situé dans l'Espace économique européen, au Royaume-Uni ou dans une autre région disposant d'une autorité de contrôle en matière de protection des données, vous pouvez avoir le droit d'introduire une réclamation auprès de cette autorité.

Nous vous encourageons à nous contacter d'abord afin que nous puissions tenter de résoudre votre préoccupation directement.

Vous pouvez trouver les coordonnées de votre autorité locale via les ressources officielles disponibles dans votre pays ou région.

Nos coordonnées figurent ci-dessous si vous souhaitez nous contacter au sujet d'une question de confidentialité.

Si vous avez des questions concernant la présente Politique de confidentialité, vos informations personnelles ou la manière dont Clemion traite les données, vous pouvez nous contacter à :

Clemion

Exploité par :

Clemion LTD

Siège social :

Pollard Street East, Manchester, M40 7FS, United Kingdom

Numéro d'immatriculation :

17423709

Confidentialité :

support@clemion.app

Assistance :

support@clemion.app

Site Web :

https://clemion.app

Pour les demandes relatives à la protection des données, veuillez inclure suffisamment d'informations pour que nous puissions identifier votre compte ou votre demande et vérifier votre identité le cas échéant.

Des informations complémentaires sur les droits en matière de protection des données figurent dans la section Protection des données et RGPD de la page juridique Clemion.

Clemion est conçu pour fonctionner conformément au droit applicable en matière de protection des données.

Pour les utilisateurs situés au Royaume-Uni, cela inclut le Règlement général britannique sur la protection des données (UK GDPR) et la Data Protection Act 2018, le cas échéant.

Pour les utilisateurs situés dans l'Espace économique européen, cela inclut le Règlement général sur la protection des données de l'UE (RGPD), le cas échéant.

D'autres lois locales en matière de protection de la vie privée peuvent également s'appliquer selon votre lieu de résidence ou le lieu de traitement des informations personnelles.

La présente section porte sur les droits en matière de protection des données au Royaume-Uni et en Europe.

Clemion agit généralement en qualité de responsable du traitement pour les informations personnelles relatives à :

1. la création de compte
2. l'authentification
3. la gestion des abonnements
4. les communications de service
5. la sécurité
6. l'assistance
7. l'exploitation du produit
8. les propres obligations juridiques de Clemion
9. tout autre traitement pour lequel Clemion détermine les finalités et les moyens

En qualité de responsable du traitement, Clemion est chargé de décider pourquoi et comment ces informations sont traitées.

La Politique de confidentialité explique ces activités plus en détail.

Lorsqu'un utilisateur Clemion utilise Clemion pour stocker ou gérer des informations personnelles concernant ses propres clients, l'utilisateur Clemion peut agir en qualité de responsable du traitement et Clemion peut agir en qualité de sous-traitant.

Dans cette situation, l'utilisateur Clemion décide pourquoi les informations relatives aux clients sont traitées.

Clemion traite les informations afin de fournir le service pour le compte de l'utilisateur Clemion et conformément aux Conditions de traitement des données applicables.

Si vous êtes client d'un utilisateur Clemion et que votre demande concerne des informations que cet utilisateur a placées dans Clemion, vous devez normalement contacter l'utilisateur Clemion en premier lieu.

Clemion assistera l'utilisateur Clemion dans le traitement des demandes valides en matière de protection des données lorsque la loi et les Conditions de traitement des données l'exigent.

Lorsque le UK GDPR ou le RGPD de l'UE s'applique, Clemion s'appuie sur une ou plusieurs bases légales selon l'activité de traitement.

Ces bases peuvent inclure :

Exécution du contrat

Traitement nécessaire à la création et à l'exploitation de votre compte, à la fourniture des fonctionnalités demandées, à la gestion des abonnements ou, plus généralement, à l'exécution de notre accord avec vous.

Intérêts légitimes

Traitement nécessaire aux fins d'intérêts légitimes tels que la protection de Clemion, la prévention des usages abusifs, le maintien de la sécurité, l'amélioration de la fiabilité, la réponse aux demandes d'assistance et l'exploitation du service.

Nous nous appuyons sur les intérêts légitimes uniquement lorsque ces intérêts ne prévalent pas sur vos droits et intérêts.

Obligation légale

Traitement nécessaire au respect des lois, des obligations réglementaires, des demandes légales ou d'autres exigences juridiques.

Consentement

Traitement fondé sur votre consentement lorsque le consentement constitue la base légale appropriée.

Lorsque nous nous appuyons sur le consentement, vous pouvez retirer ce consentement à tout moment.

Réclamations juridiques

Traitement nécessaire à l'établissement, à l'exercice ou à la défense de réclamations juridiques lorsque la loi le permet.

Lorsque la loi applicable vous confère ce droit, vous pouvez nous demander si nous traitons des informations personnelles vous concernant et obtenir une copie de ces informations.

Vous pouvez également avoir droit à des informations sur les raisons pour lesquelles les informations sont traitées, les catégories d'informations concernées, les destinataires actuels ou potentiels, la durée de conservation prévue, la source des informations lorsqu'elles n'ont pas été obtenues directement auprès de vous, ainsi que toute autre information exigée par la loi.

Certaines informations peuvent faire l'objet d'exemptions ou de restrictions légales.

Vous pouvez nous demander de rectifier des informations personnelles inexactes.

Vous pouvez également nous demander de compléter des informations incomplètes, le cas échéant.

De nombreuses informations de compte peuvent être mises à jour directement dans Clemion.

Lorsque les informations sont contrôlées par un utilisateur Clemion plutôt que par Clemion, vous devrez peut-être contacter cet utilisateur Clemion.

Dans certaines circonstances, vous pouvez demander la suppression d'informations personnelles.

Clemion propose également une fonctionnalité en libre-service de suppression de compte.

La suppression d'un compte Clemion retire le compte et le contenu associé appartenant à l'utilisateur des systèmes actifs via le processus d'effacement de compte décrit dans la Politique de confidentialité.

Le droit à l'effacement n'est pas absolu.

Certaines informations peuvent devoir être conservées lorsque la loi l'exige, ou pour des raisons de sécurité, de facturation, de réclamations juridiques, de gestion des litiges ou toute autre finalité licite.

Les sauvegardes historiques de base de données peuvent contenir temporairement des enregistrements jusqu'à l'expiration de ces sauvegardes.

Les objets de stockage supprimés via l'effacement de compte ne sont pas inclus dans les sauvegardes de base de données Supabase.

Dans certaines circonstances, vous pouvez nous demander de limiter le traitement de vos informations personnelles.

Ce droit peut s'appliquer, par exemple, pendant qu'une contestation portant sur l'exactitude des informations est examinée, que la licéité du traitement est évaluée, que vous avez besoin que des informations soient conservées aux fins d'une réclamation juridique, ou qu'une opposition au traitement est examinée.

Lorsque le traitement est limité, nous traiterons les informations conformément à la loi applicable.

Vous pouvez avoir le droit de vous opposer à certains traitements fondés sur des intérêts légitimes.

Lorsqu'une opposition valide s'applique, nous cesserons le traitement concerné, sauf si nous disposons de motifs légitimes impérieux pour le poursuivre ou si le traitement est nécessaire aux fins de réclamations juridiques.

Vous pouvez également avoir le droit de vous opposer au marketing direct.

Le cas échéant, les communications produit facultatives peuvent être désactivées via les contrôles de préférences e-mail disponibles ou les mécanismes de désabonnement.

Lorsque les exigences légales sont remplies, vous pouvez avoir le droit de recevoir les informations personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine.

Vous pouvez également avoir le droit de nous demander de transmettre ces informations à une autre organisation lorsque cela est techniquement faisable.

Ce droit s'applique généralement à certains traitements fondés sur le consentement ou le contrat et effectués par des moyens automatisés.

Il ne s'applique pas à toutes les catégories d'informations détenues par Clemion.

Lorsque nous nous appuyons sur votre consentement pour traiter des informations personnelles, vous pouvez retirer ce consentement à tout moment.

Le retrait du consentement n'affecte pas la licéité du traitement antérieur si ce traitement était licite avant le retrait du consentement.

Si le consentement est requis pour une fonctionnalité et que vous le retirez, cette fonctionnalité peut ne plus être disponible pour vous.

Clemion AI fournit des résultats d'assistance.

Clemion n'utilise pas actuellement Clemion AI pour prendre des décisions entièrement automatisées produisant des effets juridiques ou des effets significatifs similaires concernant les utilisateurs.

Clemion AI ne détermine pas :

1. si vous recevez un abonnement
2. si vous pouvez créer un compte
3. votre note académique
4. vos droits juridiques
5. votre éligibilité à des services financiers
6. des décisions en matière d'emploi
7. d'autres décisions comparables à fort impact

Le contenu généré par l'IA doit être examiné par l'utilisateur avant utilisation.

Si Clemion introduit à l'avenir une prise de décision automatisée juridiquement significative, nous mettrons à jour nos informations en matière de confidentialité et mettrons en place les garanties exigées par la loi applicable.

Clemion est utilisé à l'international et certains prestataires de services peuvent traiter des informations en dehors du pays où vous résidez.

Une partie de l'infrastructure centrale de Clemion est hébergée dans l'Union européenne.

Le projet Supabase principal de Clemion est hébergé dans North EU, Stockholm.

D'autres prestataires peuvent traiter des informations à l'international. Par exemple, Clemion AI utilise OpenAI et le projet OpenAI concerné a actuellement une résidence Global.

Lorsque le droit britannique ou européen de la protection des données exige des garanties pour les transferts internationaux, nous utilisons un mécanisme juridique approprié.

Selon les circonstances, cela peut inclure :

1. une décision d'adéquation
2. des clauses contractuelles types
3. l'accord britannique sur les transferts internationaux de données (UK International Data Transfer Agreement)
4. l'avenant britannique aux clauses contractuelles types
5. un autre mécanisme licite de transfert

Le mécanisme exact dépend du prestataire et de l'activité de traitement.

Si vous êtes client d'un utilisateur Clemion utilisant Clemion, l'utilisateur Clemion peut être responsable des informations personnelles qu'il stocke à votre sujet.

Par exemple, un utilisateur Clemion peut contrôler des informations contenues dans des fiches clients, des projets, des contrats, des devis ou estimations, des factures, des questionnaires, des formulaires de consentement, Client Hub, des fichiers et des communications.

Si votre demande concerne ces informations, vous devez normalement contacter l'utilisateur Clemion en premier lieu.

Lorsque Clemion agit en qualité de sous-traitant, nous assisterons l'utilisateur Clemion lorsque la loi applicable l'exige.

Nous pouvons avoir besoin de confirmer votre identité avant de répondre à certaines demandes en matière de protection de la vie privée.

Cela vise à empêcher que des informations personnelles ne soient divulguées, modifiées ou supprimées à la demande d'une personne non autorisée à agir pour votre compte.

Nous ne demanderons que les informations raisonnablement nécessaires pour vérifier la demande.

Lorsque nous disposons déjà de suffisamment d'informations pour vérifier votre identité, nous ne devrions pas exiger d'identification supplémentaire inutile.

Lorsque la loi le permet, vous pouvez autoriser une autre personne à soumettre une demande en matière de protection de la vie privée pour votre compte.

Nous pouvons demander des preuves raisonnables que cette personne est autorisée à agir pour votre compte.

Nous pouvons également avoir besoin de vérifier directement votre identité, le cas échéant.

Nous visons à répondre aux demandes valides en matière de protection de la vie privée dans le délai exigé par la loi applicable.

En vertu du UK GDPR et du RGPD de l'UE, ce délai est généralement d'un mois à compter de la réception d'une demande valide et de toute information raisonnablement nécessaire pour la vérifier.

Dans certaines circonstances, le délai de réponse peut être prolongé lorsque la demande est complexe ou lorsque plusieurs demandes ont été formulées.

Lorsqu'une prolongation est autorisée et nécessaire, nous vous en informerons conformément à la loi applicable.

Nous ne facturons normalement pas de frais pour l'exercice des droits en matière de protection des données.

Lorsque la loi le permet, des frais raisonnables peuvent s'appliquer si une demande est manifestement infondée, excessive ou répétitive.

Dans les circonstances appropriées, nous pouvons également refuser de donner suite à une telle demande lorsque la loi le permet.

Les droits en matière de protection des données ne sont pas absolus.

Une demande peut être restreinte ou refusée lorsqu'une exemption ou un autre motif licite s'applique.

Cela peut inclure des situations impliquant les droits et libertés d'une autre personne, des informations confidentielles, le secret professionnel, la prévention de la fraude, la sécurité, des obligations juridiques, des réclamations juridiques ou des enregistrements devant licitement être conservés.

Lorsque cela est requis, nous expliquerons pourquoi nous ne pouvons pas donner pleinement suite à une demande.

Si vous avez des préoccupations concernant la manière dont Clemion traite vos informations personnelles, nous vous encourageons à nous contacter en premier lieu afin que nous puissions tenter de résoudre le problème.

Vous pouvez également avoir le droit d'introduire une réclamation auprès d'une autorité de contrôle en matière de protection des données.

Pour les utilisateurs situés au Royaume-Uni, l'autorité de contrôle est l'Information Commissioner's Office.

Les utilisateurs situés dans l'Espace économique européen peuvent avoir le droit d'introduire une réclamation auprès de l'autorité de contrôle du pays où ils résident, travaillent ou où ils estiment qu'une violation s'est produite.

Vous n'êtes pas tenu de nous contacter avant d'exercer votre droit d'introduire une réclamation auprès d'une autorité de contrôle.

Nous pouvons mettre à jour la présente section Protection des données et RGPD lorsque Clemion évolue, que nos activités de traitement changent, que le droit de la protection des données évolue ou que les orientations réglementaires changent.

Lorsque cela est requis, nous fournirons un avis approprié des modifications substantielles.

La version en vigueur affichera sa date d'entrée en vigueur et sa date de dernière mise à jour.

Pour exercer un droit en matière de protection des données relatif à des informations contrôlées par Clemion, contactez :

Clemion

Confidentialité :

support@clemion.app

Site Web :

https://clemion.app

Vous devez fournir suffisamment d'informations pour que nous comprenions votre demande et puissions identifier le compte ou les informations concernés.

N'envoyez pas d'informations sensibles inutiles lorsque vous formulez une demande.

Si la demande concerne des informations contrôlées par un utilisateur Clemion utilisant Clemion, nous pouvons vous orienter vers cet utilisateur Clemion.

Les présentes Conditions de traitement des données s'appliquent lorsqu'un utilisateur de Clemion détermine les finalités et les moyens du traitement de données personnelles et que Clemion traite ces données personnelles pour le compte de l'utilisateur dans le cadre de la fourniture du service.

Cela s'applique le plus fréquemment aux utilisateurs Clemion qui utilisent Clemion pour gérer des informations personnelles relatives à leurs clients.

Les présentes conditions ne s'appliquent pas au traitement pour lequel Clemion détermine de manière indépendante les finalités et les moyens. Ce traitement est régi par la Politique de confidentialité Clemion et par le droit applicable.

Lorsque les présentes conditions s'appliquent, l'utilisateur Clemion est généralement le responsable du traitement et Clemion est généralement le sous-traitant.

Si l'utilisateur traite des données personnelles pour le compte d'un autre responsable du traitement, l'utilisateur peut agir en qualité de sous-traitant et Clemion peut agir en qualité de sous-traitant ultérieur.

Les références au « responsable du traitement » dans les présentes conditions incluent donc, le cas échéant, un utilisateur agissant avec l'autorisation d'un autre responsable du traitement.

Chaque partie est responsable du respect des obligations qui s'appliquent à son rôle en vertu du droit applicable en matière de protection des données.

Clemion traitera les données personnelles conformément aux instructions documentées du responsable du traitement, sauf si le traitement est exigé par le droit applicable.

Les instructions du responsable du traitement comprennent l'utilisation de Clemion, la configuration de l'espace de travail, la création et la gestion de fiches, le téléversement d'informations, le partage de documents, l'utilisation de Client Hub, l'utilisation de questionnaires et de formulaires de consentement, l'utilisation de contrats et de signatures électroniques, l'utilisation de Clemion AI lorsque cette option est sélectionnée, l'utilisation d'autres fonctionnalités traitant des informations clients, ainsi que les instructions fournies via l'assistance ou d'autres canaux autorisés.

Clemion ne traitera pas intentionnellement les données du responsable du traitement à des fins non liées.

Lorsque Clemion est légalement tenue de traiter des données personnelles en dehors des instructions du responsable du traitement, Clemion informera le responsable du traitement avant de le faire lorsque la loi le permet.

Le responsable du traitement est chargé de s'assurer qu'il dispose d'un fondement légal pour le traitement des données personnelles, que les données personnelles ont été collectées licitement, que des informations appropriées en matière de vie privée ont été fournies aux personnes concernées, que tout consentement requis a été obtenu lorsque le consentement est invoqué, que ses instructions à Clemion sont conformes au droit applicable, qu'il n'utilise pas Clemion pour traiter des informations de manière illicite, que les personnes autorisées à utiliser son compte Clemion sont dûment habilitées à accéder aux informations, et que les informations clients saisies dans Clemion sont pertinentes et appropriées au regard de la finalité visée.

Le responsable du traitement est chargé de décider si Clemion convient à la nature des données personnelles qu'il choisit de traiter.

Clemion ne détermine pas le fondement légal du responsable du traitement pour le traitement de ses propres informations clients.

Clemion traite des données personnelles afin de fournir les fonctionnalités sélectionnées et utilisées par le responsable du traitement.

Selon l'utilisation que l'utilisateur Clemion fait de Clemion, le traitement peut inclure la collecte, l'enregistrement, l'organisation, la structuration, le stockage, la consultation, la visualisation, la modification, le partage, la transmission, la génération de documents, la réception de réponses, la gestion de fichiers, la création de sauvegardes, la protection d'informations, la suppression d'informations et tout autre traitement nécessaire à la fourniture du service.

La finalité est de fournir les fonctionnalités de gestion d'activité, de gestion clients, de documents, de communication, de productivité et les fonctionnalités connexes de Clemion.

Clemion traite les données du responsable du traitement aussi longtemps que nécessaire pour fournir le service et tant que le compte ou les données concernés restent actifs, sous réserve des Conditions générales, de la Politique de confidentialité et des présentes Conditions de traitement des données.

Le traitement peut se poursuivre pendant une durée limitée lorsque des informations doivent être conservées pour les cycles de sauvegarde, la sécurité, la prévention de la fraude, des obligations légales, la facturation, des réclamations juridiques ou d'autres finalités licites.

La suppression de compte et la suppression de données sont traitées comme décrit dans la Politique de confidentialité.

Selon la manière dont Clemion est utilisé, les données du responsable du traitement peuvent concerner des clients, des clients potentiels, des représentants de clients, des contacts clients, des participants à des projets, des signataires de contrats, des répondants à des questionnaires, des répondants à des formulaires de consentement, des utilisateurs de Client Hub et d'autres personnes dont les informations le responsable du traitement choisit de gérer via Clemion.

Clemion n'exige pas que le responsable du traitement téléverse des informations concernant chaque personne relevant de ces catégories. Les catégories effectives dépendent de l'utilisation que le responsable du traitement fait du service.

Les données du responsable du traitement peuvent inclure, selon les fonctionnalités utilisées, le nom, l'adresse e-mail, le numéro de téléphone, l'adresse postale ou professionnelle, des informations relatives à une entreprise ou à une organisation, des informations de projet, des informations de rendez-vous ou de planification, des devis et estimations, des informations contractuelles, des signatures, des informations de facturation et de reçus, des références liées aux paiements, des réponses à des questionnaires, des réponses à des formulaires de consentement, des fichiers, des photographies, des vidéos, des documents, des communications, des informations Client Hub et d'autres informations saisies ou téléversées par le responsable du traitement ou un client autorisé.

Clemion n'a pas besoin ni ne demande l'ensemble de ces catégories. Les données exactes traitées dépendent de ce que le responsable du traitement choisit d'utiliser.

Clemion n'est pas conçu comme une plateforme spécialisée pour le stockage d'informations hautement sensibles et réglementées, telles que des dossiers médicaux.

Cependant, certaines fonctionnalités, notamment les questionnaires, les formulaires de consentement, les fichiers et les champs de texte libre, peuvent permettre à un responsable du traitement ou à un client de saisir des informations sensibles ou susceptibles de constituer des données à caractère personnel relevant de catégories particulières au sens du droit applicable.

Le responsable du traitement est chargé de déterminer s'il est licite et approprié de traiter ces informations via Clemion et de satisfaire toute exigence juridique supplémentaire applicable.

Clemion veillera à ce que les personnes autorisées à traiter les données du responsable du traitement pour le compte de Clemion soient soumises à des obligations de confidentialité appropriées.

L'accès aux données du responsable du traitement doit être limité aux personnes et aux systèmes qui en ont besoin à des fins autorisées.

Clemion ne divulguera pas intentionnellement les données du responsable du traitement, sauf sur instruction du responsable du traitement, dans la mesure nécessaire à la fourniture du service, à des sous-traitants ultérieurs autorisés, lorsque la loi l'exige, ou comme par ailleurs permis en vertu des présentes conditions.

Clemion maintiendra des mesures techniques et organisationnelles appropriées conçues pour protéger les données du responsable du traitement contre l'accès non autorisé, la divulgation non autorisée, la perte accidentelle, la destruction illicite, l'altération, l'utilisation abusive et tout autre traitement illicite.

Les mesures peuvent inclure, le cas échéant, l'authentification, les contrôles d'accès, la row level security, le chiffrement en transit, le chiffrement au repos géré par le prestataire, les contrôles Storage privés, la suppression sécurisée de compte, la journalisation et la surveillance, les mesures de sauvegarde et de reprise, la restriction des identifiants de service, la séparation des données appartenant aux utilisateurs, les fonctionnalités de protection Client Hub et les pratiques de sécurité logicielle et d'infrastructure.

Les mesures de sécurité peuvent évoluer avec la technologie, les risques et Clemion. Aucun service en ligne ne peut garantir une sécurité absolue.

Le responsable du traitement autorise Clemion à recourir à des sous-traitants ultérieurs lorsque cela est raisonnablement nécessaire pour fournir, sécuriser et exploiter le service.

Les sous-traitants ultérieurs peuvent fournir des services tels que l'infrastructure cloud, l'hébergement de bases de données, l'authentification, Storage, l'hébergement, la distribution d'e-mails, le traitement par IA, les paiements, la distribution de notifications push mobiles et d'autres services techniques.

Les prestataires actuellement pertinents pour Clemion, selon la fonctionnalité utilisée, peuvent inclure Supabase, Vercel, Stripe, Resend, OpenAI, Expo, Apple et Google.

Tous les prestataires n'agissent pas en qualité de sous-traitant ultérieur au sens de l'article 28 dans tous les contextes. Certains prestataires peuvent agir en qualité de responsable du traitement indépendant, de sous-traitant ou de sous-traitant ultérieur selon le service et l'activité de traitement concernés.

Clemion recourt aux prestataires dans le rôle approprié au traitement concerné et au droit applicable en matière de protection des données.

Clemion peut ajouter ou remplacer des sous-traitants ultérieurs à mesure que le service évolue.

Lorsque le droit applicable en matière de protection des données l'exige, Clemion fournira un préavis raisonnable d'un changement significatif impliquant un sous-traitant ultérieur qui traite les données du responsable du traitement.

Lorsque le droit applicable confère au responsable du traitement un droit d'opposition, celui-ci peut formuler une objection raisonnable fondée sur la protection des données. Clemion et le responsable du traitement s'efforceront de bonne foi de traiter la préoccupation soulevée.

Si aucune solution raisonnable n'est disponible, le responsable du traitement peut cesser d'utiliser la fonctionnalité concernée ou résilier le service concerné conformément aux Conditions générales.

Lorsque Clemion désigne un sous-traitant ultérieur pour traiter les données du responsable du traitement, Clemion imposera des obligations en matière de protection des données appropriées aux services fournis et conformément au droit applicable.

Clemion demeure responsable de ses obligations concernant les sous-traitants ultérieurs dans la mesure exigée par le droit applicable en matière de protection des données.

Les données du responsable du traitement peuvent être traitées dans des pays autres que celui où se trouvent le responsable du traitement ou la personne concernée.

Une partie de l'infrastructure centrale de Clemion est hébergée dans l'Union européenne. Le projet Supabase principal de Clemion est hébergé dans North EU, Stockholm.

D'autres prestataires peuvent traiter des informations à l'international. Clemion AI utilise OpenAI et le projet OpenAI concerné a actuellement Global residency.

Lorsque le droit britannique ou européen en matière de protection des données restreint les transferts internationaux, Clemion recourra, le cas échéant, à un mécanisme de transfert licite approprié. Cela peut inclure une décision d'adéquation, des clauses contractuelles types, l'International Data Transfer Agreement britannique, l'avenant britannique aux clauses contractuelles types ou tout autre mécanisme reconnu par le droit applicable.

Lorsque Clemion reçoit une demande émanant d'une personne concernant les données du responsable du traitement et que Clemion agit en qualité de sous-traitant, Clemion peut orienter la personne concernée vers le responsable du traitement.

Compte tenu de la nature du traitement, Clemion fournira une assistance raisonnable pour permettre au responsable du traitement de répondre aux demandes valides lorsque le droit applicable l'exige.

Cela peut inclure des demandes relatives à l'accès, à la rectification, à l'effacement, à la limitation, à l'opposition, à la portabilité des données et à d'autres droits applicables. Le responsable du traitement demeure chargé de déterminer comment répondre à la demande.

Si Clemion prend connaissance d'une violation de données personnelles affectant les données du responsable du traitement, Clemion notifiera le responsable du traitement dans les meilleurs délais lorsque le droit applicable en matière de protection des données l'exige.

La notification fournira les informations raisonnablement disponibles auprès de Clemion et pertinentes pour les obligations juridiques du responsable du traitement. Cela peut inclure, lorsqu'elles sont disponibles, la nature de l'incident, les catégories d'informations concernées, les conséquences probables, les mesures prises ou envisagées et les coordonnées pertinentes.

Les informations peuvent être communiquées par étapes lorsqu'elles ne sont pas toutes disponibles simultanément.

La notification par Clemion d'un incident ne constitue pas en soi une admission de faute ou de responsabilité.

Le responsable du traitement est chargé de déterminer s'il doit notifier les personnes concernées, une autorité de contrôle ou une autre organisation d'une violation de données personnelles impliquant les données qu'il contrôle.

Clemion fournira une assistance raisonnable lorsque le droit applicable l'exige et lorsque les informations pertinentes sont disponibles auprès de Clemion.

Compte tenu de la nature du traitement et des informations disponibles auprès de Clemion, Clemion fournira une assistance raisonnable lorsqu'un responsable du traitement est tenu de mener une analyse d'impact relative à la protection des données concernant son utilisation de Clemion.

Le responsable du traitement demeure chargé de déterminer si une analyse d'impact est requise et de la mener à bien.

Lorsque le droit applicable exige une consultation préalable auprès d'une autorité de contrôle concernant un traitement effectué via Clemion, Clemion fournira une assistance raisonnable relative à ses activités de traitement lorsque cela est exigé et raisonnablement disponible.

Pendant l'utilisation active de Clemion, les fonctionnalités produit disponibles peuvent permettre au responsable du traitement d'accéder à certaines informations, de les exporter, de les télécharger ou de les supprimer.

Lorsqu'un compte est définitivement supprimé, le processus d'effacement de compte de Clemion retire le compte et le contenu connu appartenant à l'utilisateur des systèmes actifs, comme décrit dans la Politique de confidentialité. Le Storage privé connu appartenant à l'utilisateur est inclus dans le processus de nettoyage de l'effacement de compte.

Les sauvegardes historiques de base de données peuvent contenir temporairement des enregistrements de base de données supprimés jusqu'à l'expiration de ces sauvegardes. Les sauvegardes de base de données Supabase n'incluent pas les objets de l'API Storage.

Clemion peut conserver des informations limitées lorsque cela est exigé pour des obligations légales, des exigences de facturation ou fiscales, la sécurité, la prévention de la fraude, des réclamations juridiques ou d'autres finalités licites.

Lorsque le droit applicable en matière de protection des données exige la restitution ou la suppression des données du responsable du traitement à la fin du traitement, Clemion s'y conformera, sous réserve des exigences légales de conservation.

Clemion mettra à disposition les informations raisonnablement nécessaires pour démontrer la conformité aux obligations applicables du sous-traitant lorsque le droit en matière de protection des données l'exige.

Lorsqu'un responsable du traitement dispose d'un droit d'audit juridiquement applicable, les parties recourront d'abord à la documentation disponible, aux informations de sécurité et à d'autres éléments de preuve raisonnables.

Si un audit supplémentaire est juridiquement requis, il doit être raisonnable dans son étendue, protéger la sécurité et la confidentialité des autres utilisateurs, éviter toute perturbation inutile et respecter des exigences de sécurité raisonnables.

Clemion n'est pas tenue de fournir un accès susceptible de compromettre les données d'un autre utilisateur, les contrôles de sécurité, des informations confidentielles appartenant à une autre personne ou des secrets commerciaux au-delà de ce que la loi exige.

L'assistance ordinaire raisonnablement requise en vertu du droit applicable en matière de protection des données est fournie dans le cadre des responsabilités de Clemion en qualité de sous-traitant.

Lorsqu'une demande exige un travail exceptionnel, répétitif ou inhabituellement important au-delà de ce qui est raisonnablement requis pour fournir le service, Clemion peut discuter de coûts raisonnables avec le responsable du traitement lorsque la loi le permet.

Si Clemion estime raisonnablement qu'une instruction du responsable du traitement enfreint le droit applicable en matière de protection des données, Clemion peut en informer le responsable du traitement et peut suspendre le traitement concerné si nécessaire pendant que le problème est traité.

Clemion n'est pas tenue de suivre une instruction qui impliquerait un traitement illicite.

Lorsqu'un responsable du traitement choisit d'utiliser Clemion AI avec des données du responsable du traitement, celui-ci instruit Clemion de traiter les informations pertinentes pour la tâche IA demandée.

Clemion AI utilise actuellement OpenAI via l'API Responses. Seules les informations pertinentes pour la tâche demandée doivent être transmises via le flux de traitement Clemion AI. Selon la fonctionnalité, cela peut inclure des invites, des noms de clients, un contexte professionnel, des extraits de documents et des informations d'espace de travail.

Clemion applique ses contrôles existants de nettoyage du contexte IA aux champs sensibles couverts.

Les requêtes de production de l'API Responses OpenAI utilisent explicitement store set to false. Les paramètres de l'organisation OpenAI de Clemion ont actuellement le partage des entrées et sorties API à des fins d'amélioration des modèles désactivé.

OpenAI peut traiter les données du responsable du traitement à l'international dans la mesure nécessaire pour fournir le résultat IA demandé. Le responsable du traitement est chargé de décider s'il est approprié et licite de soumettre des données particulières du responsable du traitement à une fonctionnalité IA.

Lorsqu'un utilisateur Clemion utilise Client Hub ou un autre lien destiné aux clients, Clemion traite les informations nécessaires pour rendre les informations sélectionnées accessibles au destinataire visé.

L'utilisateur Clemion est chargé de choisir les informations à partager, de s'assurer que les informations du destinataire sont appropriées, d'utiliser les fonctionnalités de protection disponibles le cas échéant et de révoquer l'accès lorsqu'il n'est plus requis.

Lorsque Protect Client Hub est activé, Clemion peut recourir à une vérification par e-mail et à un mécanisme de navigateur de confiance, comme décrit dans la Politique de confidentialité. Aucune fonctionnalité de sécurité ne supprime la responsabilité du responsable du traitement de partager les informations avec prudence.

Clemion tiendra des registres relatifs à ses activités de traitement lorsque le droit applicable l'exige.

Chaque partie coopérera raisonnablement avec l'autre lorsque cela est nécessaire pour démontrer la conformité aux obligations applicables en matière de protection des données concernant les services.

La responsabilité relative aux présentes Conditions de traitement des données est soumise aux dispositions en matière de responsabilité des Conditions générales Clemion, sauf lorsque le droit applicable en exige autrement.

Rien dans les présentes Conditions de traitement des données n'exclut ni ne limite la responsabilité lorsqu'une telle exclusion ou limitation serait illicite.

Si les présentes Conditions de traitement des données entrent en contradiction avec une autre partie des Conditions générales Clemion concernant le traitement par Clemion des données du responsable du traitement pour le compte de celui-ci, les présentes Conditions de traitement des données prévalent dans la mesure de cette contradiction.

Pour le traitement pour lequel Clemion agit de manière indépendante en qualité de responsable du traitement, la Politique de confidentialité s'applique.

Clemion peut mettre à jour les présentes Conditions de traitement des données lorsque le service évolue, que les sous-traitants ultérieurs changent, que les pratiques de sécurité évoluent, que le droit en matière de protection des données change ou que l'orientation réglementaire évolue.

Lorsque la loi ou le contrat l'exige, Clemion fournira un préavis approprié des modifications significatives.

La version en vigueur affichera sa date d'entrée en vigueur et sa date de dernière mise à jour.

Objet : fourniture des fonctionnalités Clemion sélectionnées par le responsable du traitement, y compris la gestion clients, les projets, les documents professionnels, Client Hub, les questionnaires, les formulaires de consentement, les fichiers, les communications et les fonctionnalités connexes.

Durée : pendant toute la durée d'utilisation par le responsable du traitement des services Clemion concernés et toute période de conservation licite limitée décrite dans les Conditions générales, la Politique de confidentialité et les présentes Conditions de traitement des données.

Nature et finalité : traitement nécessaire pour héberger, organiser, consulter, afficher, transmettre, sécuriser, assister, supprimer et exploiter autrement les fonctionnalités Clemion sélectionnées par le responsable du traitement.

Les personnes concernées peuvent inclure des clients, des clients potentiels, des représentants de clients, des participants à des projets, des signataires, des répondants à des questionnaires, des répondants à des formulaires de consentement, des utilisateurs de Client Hub et d'autres personnes dont les informations le responsable du traitement traite licitement via Clemion.

Les données personnelles peuvent inclure des informations d'identité et de contact, des informations professionnelles, des informations de projet, des rendez-vous, des communications, des informations contractuelles, des signatures, des devis et estimations, des informations de facturation et de reçus, des réponses à des questionnaires, des réponses de consentement, des fichiers et médias, des informations Client Hub et d'autres informations fournies via le service.

Les données à caractère personnel relevant de catégories particulières ne sont pas requises comme condition générale d'utilisation de Clemion. Elles peuvent être saisies par les responsables du traitement ou les clients via des champs flexibles, des questionnaires, des formulaires de consentement, des fichiers ou d'autres contenus contrôlés par l'utilisateur. Le responsable du traitement est chargé de s'assurer que tout traitement de ce type est licite.

Les opérations de traitement peuvent inclure la collecte, l'enregistrement, l'organisation, le stockage, la consultation, l'utilisation, la transmission, le partage sur instruction du responsable du traitement, la sécurité, la sauvegarde, la suppression et d'autres opérations nécessaires à la fourniture du service.

Contrôle d'accès : contrôles d'authentification et d'autorisation, row level security et accès limité à l'utilisateur lorsqu'ils sont mis en œuvre, ainsi que des identifiants administratifs ou de service restreints.

Protection des données en transit et au stockage : transport réseau chiffré à l'aide de connexions sécurisées prises en charge par le prestataire et chiffrement au repos géré par le prestataire le cas échéant, avec Storage privé pour les fichiers sensibles appartenant aux utilisateurs lorsque cela est approprié.

Séparation des locataires et des utilisateurs : contrôles de base de données et Storage limités à l'utilisateur, avec des chemins et des politiques d'accès tenant compte de la propriété.

Sécurité des comptes : infrastructure d'authentification sécurisée, OAuth lorsque cette option est sélectionnée, gestion des sessions et protection par vérification e-mail Client Hub disponible.

Suppression de données : effacement de compte fail-closed pour le Storage connu appartenant à l'utilisateur, processus de suppression de base de données et de cascade, et révocation de liens publics.

Sauvegarde et résilience : sauvegardes planifiées de base de données, objets Storage traités séparément des sauvegardes de base de données, et résilience de l'infrastructure assurée via les prestataires d'hébergement concernés.

Sécurité applicative : validation des entrées, contrôles d'accès, gestion des secrets, opérations serveur restreintes, et journalisation et surveillance le cas échéant.

Minimisation des données IA : nettoyage du contexte IA pour les champs sensibles couverts, requêtes de l'API Responses OpenAI configurées avec store set to false, et aucun état de conversation OpenAI persistant utilisé par Clemion.

Mesures organisationnelles : accès limité à des fins autorisées, obligations de confidentialité le cas échéant, et pratiques de sécurité et de confidentialité réexaminées à mesure que Clemion évolue.

Les questions concernant les présentes Conditions de traitement des données peuvent être adressées à :

Clemion

Confidentialité :

support@clemion.app

Juridique :

support@clemion.app

Site Web :

https://clemion.app

Les cookies sont de petites informations qu'un site Web stocke dans votre navigateur ou y lit.

Clemion peut également utiliser des technologies similaires telles que le stockage local et le stockage de session. Celles-ci peuvent mémoriser des informations sur votre appareil de manière comparable aux cookies.

Chez Clemion, ces technologies servent à faire fonctionner, sécuriser et améliorer le service — et non à diffuser de la publicité tierce sur clemion.app.

Clemion utilise des cookies et technologies similaires notamment pour :

1. maintenir votre connexion et des sessions sécurisées
2. protéger les zones authentifiées du service
3. mémoriser vos préférences de langue et d'apparence
4. conserver l'état de navigation et d'interface nécessaire pendant l'utilisation
5. mémoriser la vérification Client Hub sur un navigateur de confiance lorsque Protect Client Hub est activé
6. assurer la sécurité, prévenir les abus et garantir le bon fonctionnement du service Web

Le résumé ci-dessous décrit les principaux mécanismes de stockage persistant actuellement utilisés sur clemion.app. Le stockage de session de courte durée, utilisé uniquement pendant l'utilisation d'un écran, n'est pas listé séparément.

1. Stockage d'authentification/de session — finalité : connexion et sessions sécurisées — type : cookie — durée : session / durée d'authentification
2. Préférence de langue du site (clemion_website_locale) — finalité : mémoriser la langue marketing ou applicative choisie — type : cookie et stockage local — durée : jusqu'à 1 an
3. Langue des pages publiques (clemion_public_locale) — finalité : mémoriser la langue sur les pages publiques destinées aux clients — type : cookie — durée : jusqu'à 1 an
4. Apparence/thème (clemion_appearance) — finalité : mémoriser le mode clair, sombre ou système — type : cookie et stockage local — durée : jusqu'à 1 an
5. Navigateur de confiance Client Hub — finalité : mémoriser l'accès vérifié à un Client Hub protégé — type : cookie httpOnly — durée : jusqu'à 30 jours
6. Intention de liaison de compte OAuth (clemion_auth_link_uid) — finalité : sécuriser la liaison d'identité lors de la connexion — type : cookie — durée : jusqu'à 10 minutes
7. Cache de sélection d'espace de travail (clemion_web_workspace) — finalité : mémoriser le routage d'espace de travail lors de l'onboarding — type : cookie et stockage local — durée : jusqu'à 400 jours

Certains cookies et technologies similaires sont nécessaires pour que Clemion authentifie les utilisateurs, maintienne les sessions, sécurise les comptes, fournisse les fonctionnalités demandées, mémorise l'état essentiel du service et protège l'accès Client Hub lorsque cette protection est activée.

Lorsque la loi applicable permet d'utiliser des technologies strictement nécessaires sans consentement préalable parce qu'elles sont requises pour un service que vous demandez, Clemion s'appuie sur cette exemption pour ces technologies.

Le stockage des préférences de langue et d'apparence prend en charge l'interface que vous choisissez. Clemion considère qu'il s'agit d'un stockage fonctionnel pour le service, et non de publicité ou de suivi intersites.

Clemion utilise l'authentification Supabase sur le service Web. Lorsque vous vous connectez, des cookies d'authentification et un stockage associé dans le navigateur permettent à Clemion de reconnaître votre session, de vous maintenir connecté le cas échéant et de protéger l'accès à votre compte et à votre espace de travail.

Ces mécanismes sont first-party, liés à la sécurité et essentiels à l'expérience Web Clemion connectée. Ils ne servent pas à la publicité tierce.

Clemion ne publie pas dans cette politique les valeurs internes de jetons ni d'autres détails d'authentification sensibles pour la sécurité.

Clemion peut stocker vos préférences de langue et d'apparence à l'aide de cookies et, dans certains cas, de stockage local sur votre appareil.

Cela permet d'afficher le site et l'application Web dans la langue choisie et avec l'apparence claire, sombre ou système sélectionnée, sans vous redemander à chaque visite.

Les pages publiques destinées aux clients, telles que les devis, factures et parcours de signature, peuvent utiliser un cookie de langue publique distinct afin que le choix de langue sur ces pages ne remplace pas votre préférence principale de langue du site.

Lorsqu'un Professionnel active Protect Client Hub, un client peut devoir vérifier son accès à l'aide d'un code envoyé à l'adresse e-mail enregistrée.

Après une vérification réussie, Clemion peut mémoriser ce navigateur ou cet appareil pendant une durée limitée afin que le client n'ait pas à se revérifier à chaque visite de ce Client Hub protégé.

Ce stockage de navigateur de confiance dure jusqu'à 30 jours pour un Client Hub protégé donné. Il sert à la commodité d'accès et à la sécurité, et non à la publicité ou à l'analytique.

Clemion exploite un programme de parrainage qui permet aux utilisateurs existants de partager des liens de parrainage avec des personnes susceptibles de rejoindre Clemion.

Lorsqu'une personne ouvre un lien de parrainage Clemion, Clemion enregistre le clic de parrainage sur ses serveurs et peut transmettre une valeur d'attribution de parrainage de courte durée via l'URL d'atterrissage ou d'inscription, afin qu'un compte éligible puisse ensuite être lié au programme de parrainage.

Clemion n'utilise actuellement pas de cookie persistant d'attribution de parrainage à cette fin sur clemion.app.

L'attribution de parrainage sert uniquement au flux de parrainage et de récompense propre à Clemion. Elle n'est pas utilisée pour de la publicité tierce ni pour un suivi comportemental intersites.

À la date de cette politique, Clemion n'utilise actuellement pas de cookies publicitaires tiers ni de traceurs analytiques tiers sur clemion.app.

Les cookies analytiques et marketing facultatifs sont désactivés par défaut. Clemion demande votre consentement via un bandeau cookies avant l'utilisation de technologies de suivi facultatives.

Si Clemion introduit ultérieurement des technologies analytiques, publicitaires ou de suivi similaires non essentielles, elles ne seront chargées qu'après votre consentement lorsque la loi applicable l'exige, et cette section sera mise à jour.

Clemion s'appuie sur des prestataires tiers pour faire fonctionner le service, comme décrit dans la Politique de confidentialité.

Certaines interactions peuvent vous rediriger vers ou ouvrir des services exploités par des tiers — par exemple le paiement ou des fournisseurs d'identité lors de la connexion.

Une fois que vous visitez un site ou un service tiers, ce prestataire peut utiliser ses propres cookies ou technologies similaires selon ses propres politiques. Clemion ne contrôle pas ces technologies et ne les attribue pas à clemion.app sauf si Clemion les définit ou les intègre réellement sur le site Clemion.

La plupart des navigateurs permettent de consulter, supprimer ou bloquer les cookies, ou d'effacer les données du site via leurs paramètres.

Clemion propose aussi un contrôle Préférences cookies dans le pied de page du site sur les pages marketing, les pages d'authentification et les parcours clients publics tels que devis, factures, contrats, questionnaires et Client Hub.

Utilisez Préférences cookies pour accepter les cookies facultatifs, les refuser ou modifier votre choix plus tard. Si vous retirez un consentement facultatif, Clemion arrête de charger le suivi facultatif lorsque c'est possible et efface le stockage navigateur facultatif contrôlé par Clemion lorsque c'est sûr.

Si vous bloquez ou supprimez un stockage strictement nécessaire, Clemion peut ne pas fonctionner correctement. Par exemple, vous pourriez être déconnecté, l'authentification pourrait échouer, les préférences pourraient être réinitialisées, Client Hub pourrait exiger une nouvelle vérification et certaines fonctionnalités demandées pourraient ne pas fonctionner comme prévu.

Cette section concerne principalement le service Web Clemion et les pages Client Hub et publiques accessibles via un navigateur.

L'application mobile native Clemion n'utilise pas les cookies du navigateur exactement de la même manière que le service Web.

L'application mobile peut utiliser le stockage de l'appareil ou de l'application pour l'authentification, les préférences, la sécurité et d'autres fonctionnalités. Ces pratiques sont décrites dans la Politique de confidentialité plutôt que reproduites ici intégralement.

Clemion peut mettre à jour son utilisation des cookies et technologies similaires au fil de l'évolution du service.

Si Clemion introduit des technologies nécessitant un consentement en vertu de la loi applicable, des choix de consentement appropriés seront proposés lorsque requis, et cette politique sera mise à jour le cas échéant.

Questions sur les cookies, le stockage du navigateur ou la confidentialité :

Clemion

Confidentialité : support@clemion.app

Site Web : https://clemion.app